以沙箱的方式运行容器:安全容器gvisor，安全容器隔离技术，Gvisor简介，容器runtime简介，docker容器缺陷，配置docker使用gVisor作为runtime，升级系统内核，安装gvisor，配置docker默认的runtime为gVisor，docker使用gVisor作为run...
出于效率等一系列原因，Docker容器的文件系统在宿主机上存在的方式很复杂，这会带来下面几个问题： 不能在宿主机上很方便地访问容器中的文件。 无法在多个容器之间共享数据。 当容器删除时，容器中产生的数据将会丢失。 为了解决这些问题，Docker引入了数据卷(Volume) 机制。数据卷以独立于Do...
在kubernetes里使用seccomp限制容器的系统调用，Secure Computing Mode，系统调用，使用seccomp限制docker容器系统调用，strace -fqc，SCMP_ACT_ALLOW，SCMP_ACT_LOG，SCMP_ACT_ERRNO，配置seccomp允许po...
在kubernetes里使用AppArmor限制容器对资源的访问，AppArmor，强制访问控制（MAC），SELinux，使用AppArmor限制nginx程序访问目录，complain模式，enforce模式，aa-autodep，aa-logprof，aa-complain，aa-enforc...
前面几篇文章，我们聊了docker的基本概念，以及基本的操作手段： https://www.cnblogs.com/jilodream/p/18177695 初识dockerhttps://www.cnblogs.com/jilodream/p/18184687 基本操作https://www.cn
本文为从零开始写 Docker 系列第十四篇，实现容器间的 rootfs 隔离，使得多个容器间互不影响。 完整代码见：https://github.com/lixd/mydocker 欢迎 Star 推荐阅读以下文章对 docker 基本实现有一个大致认识： 核心原理：深入理解 Docker 核心原
某天使用python重启docker容器时，出现了一个令人费解的BUG，我的代码为 1 def restart_docker(container_name): 2 # 连接到docker守护进程 3 client = docker.from_env() 4 try: 5 # 获取容器对象 6 con
Sysbench 开启超线程/关闭超线程性能损耗 摘要 Stress-NG 测试完之后 突然想 使用sysbenchen也进行一次压测 验证一把 超线程对数据的性能影响. 压测命令 ./sysbench \ --db-driver=pgsql \ --pgsql-host=10.24.2x.xx \
https://baijiahao.baidu.com/s?id=1715482603122115961&wfr=spider&for=pc 关注 KeenTune SIG 是一款 AI 算法与专家知识库双轮驱动的操作系统全栈式智能优化产品，为主流的操作系统提供轻量化、跨平台的一键式性能调优，让应用
在启动公司内嵌的tomcat容器时出现报错, 如下: # There is insufficient memory for the Java Runtime Environment to continue.# Native memory allocation (malloc) failed to a
概述 📚️Reference: 制作容器镜像的最佳实践 这篇文章是关于制作 Python Docker 容器镜像的最佳实践。(2022 年 12 月更新） 最佳实践的目的一方面是为了减小镜像体积，提升 DevOps 效率，另一方面是为了提高安全性。希望对各位有所帮助。 通用 Docker 容器镜像
Kubernetes 是当今许多公司采用的容器编排平台，它的实施需要对其生态系统有一定的了解，以便部署一个准备好用于生产的集群。然而从原则上来说，Kubernetes 并不是一个安全的平台，因为它缺乏处理大多数与安全相关任务的本地工具。 因此，Kubernetes 的实施工作原理或工具至关重要，这个
Portainer安装 Portainer是一个可视化的容器镜像的图形管理工具，利用Portainer可以轻松构建，管理和维护Docker环境。 而且完全免费，基于容器化的安装方式，方便高效部署。 官网地址：https://www.portainer.io/ Docker安装Portainer #拉
Docker 是一个开源的应用容器引擎，可以让开发者将应用程序打包成一个容器，并通过容器来部署、运行和管理应用程序。Docker 的核心概念包括容器和镜像。容器是镜像的可运行实例，可以通过 Docker API 或 CLI 来创建、启动、停止、移动或删除容器。镜像是一个只读模板，包含了创建 Docker 容器的说明。Docker 镜像可以通过 Dockerfile 文件来创建，也可以从公有仓库中下
Kubernetes 是一个用于部署和管理容器的编排系统。使用 Kubernetes，用户可以通过自动执行管理任务（例如在跨节点间扩展容器并在容器停止时重新启动任务），在不同环境中可靠地运行容器。 Kubernetes 提供的抽象可以让你从 Pod（容器）、Services（网络端点）和 Jobs（
Docker 是一款流行的开源容器化平台,使用 Docker 可以有效地隔离应用程序和系统环境，使得应用程序在不同的环境中具有相同的行为 Docker Compose 是一个用于定义和管理多个容器工具
摘要：云原生多沙箱容器运行时Kuasar正式开源。 本文分享自华为云社区《重磅发布！华为云联合多家单位正式开源云原生多沙箱容器运行时Kuasar》，作者：云容器大未来。 当地时间4月21日上午，在荷兰阿姆斯特丹举办的KubeCon + CloudNativeCon Europe 2023云原生峰会上
摘要：本文将介绍如何在 Docker 环境下搭建 MS SQL Server 的主从同步，帮助读者了解主从同步的原理和实现方式，进而提高数据的可靠性和稳定性。 一、前言 在当今信息化的时代，数据的安全性和稳定性显得尤为重要。数据库是许多企业和组织存储和管理数据的核心，因此如何保证数据库的高可用性和数
要使用Docker创建MongoDB容器，并将存储目录挂载到宿主机上，以及映射到宿主机的端口1023，并设置访问密码，请按照以下步骤进行操作： **步骤 1：创建存储目录** 在宿主机上创建存储目录`/docker_mount/mongodb/data`，用于持久化MongoDB数据。您可以使用以下
本文分享自华为云社区《Python微服务与容器化实践详解【从基础到高级应用】》，作者： 柠檬味拥抱。 Python中的容器化和微服务架构实践 在现代软件开发中，容器化和微服务架构已经成为主流。容器化技术使得应用程序可以在任何环境中一致运行，而微服务架构通过将应用拆分成多个独立的服务，从而提升了系统的
